誰もが秘密を持っています。彼らが誰にも話さないこと――おそらく、出会い系アプリ以外には。彼らはどのようなパートナーを探しているのでしょうか？彼らはどこに行って探しますか？彼らの性的嗜好、あるいは健康状態に関する詳細。

この情報は、プログラムが適切な一致を見つけるのに役立つことを目的としています。詳細を他社に販売することはユーザーにとって最善の利益ではありません。

しかし、それはLGBTQ+コミュニティを対象とした出会い系アプリGrindrで起こったとされることだ。英国ではアプリのユーザー約1万2000人が同社を訴え、同社は機密性の高い個人情報を広告主と共有しており、場合によってはユーザーのHIVステータスも共有していたという。

2024年に起こされたこの訴訟は今週初めに和解した。 Grindr は原告に総額 2,600 万ポンド (3,000 万ユーロ、3,500 万ドル) を支払うことに同意したが、これは責任を認めたものではないと主張している。 Grindr はこの主張に対して異議を唱え続けており、法的な判決は出ていない。

アプリを信頼しているデータはどうなりますか?

この最新の事件は、私たちが毎日アプリを信頼しているデータに実際に何が起こるのかという、より大きな疑問を提起する多くの事件のうちの 1 つにすぎません。

ユーザーにとって、プログラムは主に単なる便利な製品です。ただし、これらは多くの場合、クラウド サービス、分析ツール、広告ネットワーク、その他のサービス プロバイダーによってサポートされています。彼らはデータを保存、送信、接続、分析しますが、多くの場合、私たちの利益に反します。

デジタル政策の専門家であるイアン・ペンフラス氏は、多くの大手ハイテク企業が「どの企業がどのような目的でどのようなデータを当社のデバイス上で収集しているのかをユーザーや規制当局ができるだけ理解しにくくしたい」と考えていると述べた。

ペンフラス 欧州のデジタル著作権 (EDRi) は、デジタル領域における基本的権利と自由の擁護を主張する NGO と専門家のヨーロッパのネットワークです。

それがどのようなものかは誰もが知っています。たとえば、アプリやメッセージング サービスはすぐにインストールされますが、個人データの使用を許可するかどうかを尋ねられると、ユーザーは多くの場合「はい」をクリックするだけです。

電話番号は検証なしでサーバーに保存されます

しかし、悪魔は細部に宿ります。たとえば、WhatsApp をインストールすると、スマートフォンのすべての連絡先にアクセスできるようになります。自分では WhatsApp を使用しておらず、連絡先の詳細を転送する許可を与えていない人も含め、電話番号がサーバーに転送されます。

「すべてが積み重なって素晴らしいプロフィールになります」とペンフラス氏は言います。

Google などの企業は、このデータに基づいた、いわゆる「ターゲティング」製品を提供しています。

「これは、自動車や衣料品のメーカーが『これらのターゲット層にリーチしたい、そして自社の広告をGoogle検索、Google Mail、またはGoogle広告が統合された何億ものサードパーティのウェブサイトのいずれかに表示したい』と言えることを意味する」とペンフラス氏は語った。

データプロファイルの販売

Google は、データ プロファイルを提供する企業の 1 つにすぎません。これらのプロファイルには 2 種類のデータが入力されます。 1つは、各ユーザーがプロフィールに何かを投稿したり、プライベート写真をアップロードしたりするときに、自発的に開示する情報です。

しかしそれを超えて、多くの大手テクノロジー企業は長年にわたって受け取ったデータに基づいて推測を行ってきました。

「彼らが私の位置情報にアクセスでき、私が夜にいつもどこにいるかを知っていれば、彼らはそれが私の自宅の住所であると考えることができます」とペンフラス氏は言います。

「たとえば、都市の非常に物価の高い地域にある場合、彼らはすぐに私の収入を推測することができます。彼らが『ああ、彼は地理位置情報が有効になっていて、定期的にゲイクラブに行っている』とわかったら、彼はおそらく LGBTQ コミュニティのメンバーです。そして、これらすべてがプロフィールに直接反映されます。」

欧州の厳しい規制

EU はすでに世界で最も厳格なデータ保護規則の 1 つを定めています。で 一般データ保護規則 (GDPR) は人々の個人データとプライバシーを保護することを目的としています。

デジタル市場法やデジタルサービス法などの他の EU デジタル法は、大手テクノロジー企業が企業やユーザーに対する権限を乱用することを防ぐことを目的としています。米国企業も、ヨーロッパの人々にサービスを提供したり、ヨーロッパの人々と取引を行ったりする場合、これらの法律を遵守する必要があります。

欧州連合委員会は、これらの規則に違反した場合の罰として多くの罰金を課しました。 2025年にはアップルに5億ユーロ（5億8000万ドル）の罰金を科した。フェイスブックを運営するメタ社にはさらに２億ユーロ（２億３２００万ドル）の罰金が科せられた。

グーグルは今年、8億9000万ユーロ（10億3000万ドル）の罰金を支払う必要がある。これはかなりの額だが、アルファベット傘下のグーグルの純利益を見てみると、それがよく分かる。 ２０２５年のアルファベットの純利益は約１１７０億ユーロ（１３６０億ドル）だった。

「これらは、Google や Amazon のような企業が数日で稼ぐ金額です」とペンフラス氏は言う。 「彼らはそれを予算に組み込んでいるだけです。」

米国のデジタルサービスへの依存

その結果、EU が真に効果的な規制を実施することはそれほど簡単ではありません。ハイテク大手は世界的なインフラ、莫大な財源、洗練されたビジネスモデルを持っています。ヨーロッパの代理店は最初にこれらを通過する必要があります。

これに欧州がクラウドサービス、オペレーティングシステム、プラットフォーム、そして成長するAIインフラに依存していることも加わり、少なくともこれまでは部分的に米国企業が提供してきた。

ペンフラス氏は、ブリュッセルにはこれらの企業に対して厳しい措置を講じ、欧州のデータ保護当局の体制を強化する政治的意志が欠けていると批判した。

この記事はドイツ語から翻訳されたものです。